A crescente confiança dos sul-africanos na inteligência artificial (IA) fornece aos cibercriminosos uma nova ferramenta, à medida que os contribuintes se apressam para cumprir o prazo de entrega de documentos. Especialistas alertam que mensagens falsas da South African Revenue Service (SARS), ofertas de investimento e documentos fiscais estão se tornando cada vez mais difíceis de distinguir dos autênticos.
Este risco se agrava com a aproximação do prazo de 23 de outubro. Golpistas exploram o senso de urgência associado a questões de reembolso, avaliação e obrigações fiscais pendentes, incitando as pessoas a agir sem verificar a mensagem.
Anna Collard, consultora de estratégia de conteúdo e CISO na KnowBe4 Africa, e Chris Norton, gerente geral para África Subsaariana na Kaspersky, observam que a IA torna os esquemas de fraude habituais mais convincentes. A SARS também alertou os contribuintes contra tentativas de phishing e fraudes durante o ano fiscal de 2026.
Uma pesquisa realizada pela KPMG em colaboração com a Universidade de Melbourne mostrou que 62% dos sul-africanos entrevistados estão dispostos a confiar na IA, o que é superior à média mundial de 46%. Além disso, um estudo da KnowBe4 revelou que 86% dos entrevistados na África do Sul concordaram que os deepfakes se tornaram tão realistas que se tornou mais difícil determinar no que confiar.
Collard enfatizou que os golpistas não precisam mais depender de sinais óbvios de fraude, como má gramática, logotipos falsos ou vozes não naturais. Ela observou: «As pessoas assumem que a ameaça é real e difícil de detectar. Elas simplesmente não acreditam que isso as afeta. Avaliamos o risco com precisão, mas nos superestimamos. Pensamos que coisas ruins acontecem com outras pessoas. E a IA generativa eliminou a má gramática, o logotipo incorreto e a voz robótica, deixando nossa confiança completamente intacta».
Na opinião de Collard, uma mensagem profissionalmente apresentada ou uma mensagem supostamente vinda de uma fonte conhecida não pode ser automaticamente considerada confiável. Ela acrescentou: «A confiança deve estar ligada ao canal, e não ao conteúdo. O vídeo de uma pessoa que você conhece, uma mensagem com uma voz familiar, um PDF polido — nada disso é mais prova de nada».
Collard também alertou contra o uso de chatbots baseados em IA para tomar decisões financeiras importantes. Ela aconselhou: «As ferramentas de IA falam fluentemente, e confundimos fluência com experiência. Use essas ferramentas para entender conceitos e formular as melhores perguntas. Não as use como seu consultor».
Pesquisadores da Kaspersky identificaram sites de phishing que imitam o sistema eFiling da SARS, bem como anexos maliciosos com nomes como «Tax Returns Of RXX,XXX.XXX» e «Final_Assessment_Notification-2026-0X-0X.pdf». Chris Norton relatou que e-mails falsos frequentemente contêm frases como «Reembolso» e «Carta de Exigência da SARS» para convencer os destinatários a abrir anexos ou seguir instruções.
Norton explicou que, neste ponto do ano fiscal, as pessoas estão acostumadas a receber notificações de reembolsos, avaliações e impostos, portanto, tal carta pode não parecer suspeita imediatamente. «É nisso que os golpistas contam. Quanto mais perto chegamos do prazo, mais fácil é agir rapidamente, porque você pensa que está lidando com algo que requer sua atenção».
A SARS também alertou que golpistas estão usando IA para criar modelos de e-mail e notificações de reembolso com aparência profissional. O órgão de receita declarou que nunca solicitará senhas, PINs de uso único, PINs bancários ou credenciais de login do eFiling por e-mail, SMS, redes sociais ou telefone.
Norton pediu aos contribuintes que tenham cuidado com as informações que fornecem aos serviços de IA ao lidar com questões fiscais. Ele alertou: «A IA pode simplificar o trabalho com informações complexas, mas os contribuintes devem ter cuidado com as informações que fornecem a um serviço externo. Uma declaração de imposto contém um panorama detalhado da vida financeira e pessoal de uma pessoa. Registros confidenciais devem permanecer fora das ferramentas públicas de IA, e informações fiscais importantes devem ser verificadas através de fontes confiáveis».
À medida que o prazo se aproxima, recomenda-se que os contribuintes acessem diretamente o portal SARS eFiling e outros canais digitais oficiais para verificar avaliações, reembolsos e informações fiscais, em vez de clicar em links em mensagens inesperadas.
